Mittel
CVE-2026-82867
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 5.032
Filter zurücksetzen
Hoch
CVE-2026-56236
Capgo CLI: symlink-following local secret writes enable arbitrary file overwrite + world-readable credentials (0600 missing)
Mittel
CVE-2026-33060
SSRF in @aborruso/ckan-mcp-server via base_url allows access to internal networks
Hoch
CVE-2026-32763
SQL Injection via unsanitized JSON path keys when ignoring/silencing compilation errors or using `Kysely<any>`.
Hoch
CVE-2026-32256
music-metadata has an infinite loop vulnerability in ASF parser
Hoch
CVE-2026-32886
Parse Server's Cloud function dispatch crashes server via prototype chain traversal
Niedrig
CVE-2026-32943
Parse Server has a password reset token single-use bypass via concurrent requests
Mittel
CVE-2026-27979
Next.js: Unbounded postponed resume buffering can lead to DoS
Niedrig
CVE-2026-27977
Next.js: null origin can bypass dev HMR websocket CSRF checks
Hoch
CVE-2026-4258
sjcl is missing point-on-curve validation in sjcl.ecc.basicKey.publicKey
Hoch
CVE-2026-32917
OpneClaw accepts unsanitized iMessage attachment paths which allowed SCP remote-path command injection
Hoch
CVE-2026-32980
OpenClaw Telegram webhook request bodies were read before secret validation, enabling unauthenticated resource exhaustion
Hoch
CVE-2026-32987
OpenClaw bootstrap setup codes could be replayed to escalate pending pairing scopes before approval
Mittel
CVE-2026-32982
OpenClaw Telegram media fetch errors exposed bot tokens in logged file URLs
Hoch
CVE-2026-32728
Parse Server has a stored XSS filter bypass via Content-Type MIME parameter and missing XML extension blocklist entries
Mittel
CVE-2026-32723
SandboxJS has an execution-quota bypass (cross-sandbox currentTicks race) in SandboxJS timers
Niedrig
CVE-2026-32638
StudioCMS REST getUsers Exposes Owner Account Records to Admin Tokens
Mittel
CVE-2026-32774
Vulnogram contains a stored cross-site scripting vulnerability in comment hypertext handling
Hoch
CVE-2026-32635
Angular vulnerable to XSS in i18n attribute bindings
Mittel
CVE-2026-32630
file-type: ZIP Decompression Bomb DoS via [Content_Types].xml entry
Mittel
CVE-2026-34505
OpenClaw: Zalo webhook rate limiting could be bypassed before secret validation
Hoch
CVE-2026-32974
OpenClaw: Feishu webhook mode accepted forged events when only `verificationToken` was configured
Kritisch
CVE-2026-22172
OpenClaw: WebSocket shared-auth connections could self-declare elevated scopes
Hoch
CVE-2026-32914
OpenClaw: Command-authorized non-owners could reach owner-only `/config` and `/debug` surfaces
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.